Política de segurança

O que constitui uma boa política de segurança?

Três princípios devem ser a base da infraestrutura de segurança de cada organização e devem ser o objetivo de uma política de segurança de TI. Esses princípios são chamados de tríade da CIA. Isso significa:

• Confidencialidade: Isso se refere à capacidade da empresa de manter seus dados privados, garantindo que usuários autorizados tenham acesso apenas aos dados necessários para realizar seu trabalho e que usuários não autorizados não tenham acesso.
• Integridade: Isso se refere a garantir que os dados estejam inteiros e não tenham sido adulterados, para que se possa confiar que sejam autênticos.
• Disponibilidade: Isso se refere à capacidade dos usuários de acessar a rede, os dados e os sistemas. Isso significa que tudo o que é necessário está funcionando e respondendo a tempo.

Quais são os componentes de uma política de segurança de TI?

Uma política de segurança da informação é um documento vivo que deve ser atualizado regularmente para acompanhar as mudanças na tecnologia e na própria organização. Os componentes de uma política de segurança variam de acordo com o tamanho da empresa, o tipo de infraestrutura de TI e o tipo de dados e informações com os quais a empresa lida.

Tanto a Organização Internacional de Padronização (ISO) quanto o Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) publicaram padrões para criar políticas de segurança. Você também pode encontrar muitos modelos de política de segurança on-line para ajudá-lo a começar a criar uma política de segurança.

Aqui estão os elementos típicos que você encontrará em uma política de segurança de TI.

Objetivo

Cada política de segurança deve definir o que significa segurança para uma empresa. A seção de definição de uma política deve ser concisa e informar ao leitor a intenção do documento.

Regras de acesso do usuário

Uma política de segurança deve definir as funções e responsabilidades dos usuários que acessam recursos na rede da organização.

Perfis de segurança

Uma boa política de segurança identificará como os perfis de segurança serão aplicados em dispositivos como servidores, firewalls e estações de trabalho na rede.

Senhas

Uma política de segurança definirá a complexidade mínima das senhas dos usuários porque senhas fracas representam um enorme risco de segurança.

Execução

Uma política de segurança deve definir quais ações serão tomadas se as políticas não forem seguidas ou se ocorrerem violações de segurança.

Auditoria

Para garantir que uma política de segurança esteja sendo seguida, audite a organização. A política deve definir como essas auditorias são realizadas.

Treinamento de conscientização

O treinamento é uma parte necessária do seu programa de segurança. Uma equipe treinada e atenta a problemas de segurança é a primeira linha de defesa em segurança de dados.

Conclusão

Dados e segurança de rede é uma preocupação de todas as empresas. Para melhorar a segurança, uma empresa deve começar com uma política de segurança de TI. Ele definirá o padrão de como os dados e os ativos de TI são tratados na empresa.

Saiba mais

Descubra como as políticas de segurança da Illumio funcionam e como o Plataforma de segmentação Zero Trust impede que violações e ransomware se espalhem.